แจ้งเตือนช่องโหว่ความปลอดภัยระดับสูงใน ISC BIND (CVE-2015-5477) อาจทำให้ระบบหยุดให้บริการจากระยะไกล
CISA KEV: ISC BIND Data Processing Errors Vulnerability in ISC BIND (CVE-2015-5477)
ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2015-5477 ในระบบ ISC BIND ซึ่งเป็นข้อผิดพลาดในการประมวลผลข้อมูลผ่าน TKEY queries ช่องโหว่นี้ช่วยให้ผู้โจมตีจากระยะไกลสามารถส่งคำขอที่ออกแบบมาเป็นพิเศษเพื่อทำให้เกิดภาวะปฏิเสธการให้บริการ (Denial of Service หรือ DoS) ส่งผลให้ daemon ของระบบหยุดทำงานทันทีโดยไม่ต้องมีการยืนยันตัวตน
รายละเอียดทางเทคนิคของช่องโหว่ (Technical Details)
รหัสช่องโหว่: CVE-2015-5477
ผลิตภัณฑ์ที่ได้รับผลกระทบ: ISC BIND 9.x ก่อนเวอร์ชัน 9.9.7-P2 และ 9.10.x ก่อนเวอร์ชัน 9.10.2-P3
ประเภทข้อผิดพลาด (CWE): CWE-19 และ CWE-617 (Reach Assertion Failure)
คะแนนความรุนแรง (CVSS v3.1): 7.5 (ระดับความรุนแรงสูง - High)
กลไกการโจมตี (Exploitation Mechanism): ช่องโหว่นี้เกิดขึ้นเนื่องจากกระบวนการจัดการข้อผิดพลาดในการประมวลผล TKEY queries ของระบบ BIND เมื่อผู้โจมตีส่งแพ็กเกจ TKEY ที่ไม่ถูกต้องหรือผิดรูปแบบเข้ามา จะทำให้เกิดข้อผิดพลาดประเภท REQUIRE assertion failure ส่งผลให้กระบวนการทำงานหลัก (named daemon) ของ BIND ปิดตัวลง (Daemon Exit) ทันที
ผลกระทบต่อองค์กร: หากถูกโจมตีสำเร็จ ระบบ Domain Name System (DNS) ขององค์กรจะไม่สามารถให้บริการแก่ผู้ใช้งานได้ ส่งผลให้เครือข่ายและการเข้าถึงบริการต่าง ๆ ภายในและภายนอกองค์กรหยุดชะงักลงอย่างสมบูรณ์ (Denial of Service)
แนวทางการปฏิบัติและบรรเทาผลกระทบ (Remediation & Mitigation)
- อัปเดตแพตช์ความปลอดภัย: ดำเนินการอัปเดตซอฟต์แวร์ ISC BIND ให้เป็นเวอร์ชันที่ปลอดภัยทันที ตามคำแนะนำของผู้พัฒนา
- จำกัดการเข้าถึง (Access Control): ควรกำหนดค่า Access Control Lists (ACLs) บนเซิร์ฟเวอร์ DNS เพื่อจำกัดสิทธิ์เฉพาะผู้ใช้งานหรือเครือข่ายที่ได้รับอนุญาตในการส่ง TKEY queries หรือเข้าถึงบริการ DNS
- การตรวจสอบและเฝ้าระวัง: ตรวจสอบ Log ของระบบ DNS อย่างสม่ำเสมอ เพื่อค้นหารูปแบบคำขอผิดปกติหรือเหตุการณ์ที่ DNS daemon หยุดการทำงานกระทันหัน
- ปฏิบัติตามมาตรฐานความปลอดภัย: ดำเนินการประเมินความเสี่ยงและตรวจสอบช่องทางการเปิดเผยพอร์ตบริการ DNS สู่ภายนอกอินเทอร์เน็ตตามแนวทางปฏิบัติที่ดี